計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)概述(文件)
【正文】 安 全 管 理 圖 8 系統(tǒng)體系結(jié)構(gòu)非非引擎層 應(yīng)用層 服務(wù)層 配置管理配置管理故障管理故障管理性能管理性能管理日志管理日志管理調(diào)度管理調(diào)度管理消息管理消息管理安全管理安全管理配置管理配置管理故障管理故障管理性能管理性能管理日志管理日志管理調(diào)度管理調(diào)度管理消息管理消息管理安全管理安全管理 網(wǎng)絡(luò)配置管理 配置管理系統(tǒng)包括視圖管理 、 拓樸管理 、 軟件管理和資源管理等功能 。 配置管理的基本概念 配置管理的作用一般為： l 確定設(shè)備的地理位置 。 ? 視圖的劃分可根據(jù)子網(wǎng)、管理域以及地理范圍等進(jìn)行。 與節(jié)點(diǎn)是一對(duì)一的關(guān)系 ， 管理的設(shè)定是以對(duì)象為單位的 。 視圖管理 ? 對(duì)于綜合網(wǎng)絡(luò)管理系統(tǒng) ， 視圖管理往往通過(guò)對(duì)象化管理將所有網(wǎng)絡(luò)節(jié)點(diǎn)分門(mén)別類(lèi)地顯示其管理對(duì)象 、標(biāo)記和連線的相關(guān)信息 。 拓樸管理 ? 在拓樸管理實(shí)現(xiàn)中的一個(gè)重要的管理工具就是自動(dòng)發(fā)現(xiàn)工具 。 從而提高系統(tǒng)的對(duì)象識(shí)別能力 ， 以滿(mǎn)足個(gè)性化網(wǎng)絡(luò)管理的需求 。 ? 設(shè)置識(shí)別特征值 根據(jù)所選擇的識(shí)別方式 ， 輸入正確的參數(shù) 。 例如：如果存在以下三個(gè)識(shí)別特征 sysObjectID= sysObjectID=ciscoProducts sysServices＝ 6 按照精度優(yōu)先的原則 ， 識(shí)別順序如下： 判斷是否符合 sysObjectID＝ ， 如果符合 ， 則識(shí)別成功 ， 否則繼續(xù)下一步 。 網(wǎng)絡(luò)故障管理 故障管理的主要任務(wù)是發(fā)現(xiàn)和排除網(wǎng)絡(luò)故障 。 一 、 制定監(jiān)視策略 用戶(hù)可以對(duì)管理對(duì)象的關(guān)心程度和不同的管理方面制定不同的監(jiān)視策略。 一般設(shè)定從正常變?yōu)楫惓r(shí)為故障且具有響應(yīng)方式 。 如果 SNMP代理不能正常工作 ， 所有管理功能都將受到影響 ， 所以 SNMP的故障級(jí)別較高且不允許將 SNMP從監(jiān)視策略庫(kù)中刪除 。 某個(gè)接口異常或許會(huì)是一個(gè)重大的網(wǎng)絡(luò)故障 ， 但是一般情況下只是一個(gè)局部問(wèn)題 ， 所以故障級(jí)別設(shè)定為中級(jí)即可 。 操作：配置 定制監(jiān)視策略 新建 ！ =/202— 正常 異常響應(yīng)方式 — 發(fā)送通知 — 對(duì)象 監(jiān)視策略 添加 polling30s響應(yīng)方式個(gè)別設(shè)定 消息 故障監(jiān)視與響應(yīng) TRAP是由 SNMP代理檢測(cè)特定的事件 ， 并將捕獲到的事件以消息的的方式發(fā)送給預(yù)先配置好的網(wǎng)絡(luò)管理機(jī) 。 故障監(jiān)視與響應(yīng) IpBind是為了協(xié)助網(wǎng)管員監(jiān)控 IP地址的使用 ，IpBind是將 IP地址與 MAC地址的對(duì)應(yīng)關(guān)系綁定在一起 ， 一旦發(fā)現(xiàn)其中有變 ， 就會(huì)發(fā)出 IP地址被盜用的警告 ， 并將盜用者機(jī)器的 MAC地址記錄在案 ， 如果盜用者的 PC運(yùn)行了 SNMP代理 ， 則可以切斷它與網(wǎng)絡(luò)的連接 。 ： 表示故障事件發(fā)生后的管理對(duì)象狀態(tài) ， 可以通過(guò)標(biāo)記的顏色變化來(lái)反映管理對(duì)象的狀態(tài) 。 ： 表示將啟動(dòng)指定的程序 ， 對(duì)故障事件進(jìn)行處理 。 ? 根據(jù)個(gè)性大于共性的原則 ， 故障響應(yīng)策略的優(yōu) 先級(jí)別為： 對(duì)象個(gè)別響應(yīng)方式＞監(jiān)視策略個(gè)別響應(yīng)方式＞缺省響應(yīng)方式 操作：配置 定制監(jiān)視策略 新建 ！ =/lt— 正常 異常響應(yīng)方式 — 向事件監(jiān)視器發(fā)送通知 異常－＞正常響應(yīng)方式－向事件監(jiān)視器發(fā)送通知 對(duì)象 監(jiān)視策略 添加 polling30s響應(yīng)方式 －正常 異常響應(yīng)方式 個(gè)別設(shè)定－輕度／向事件監(jiān)視器發(fā)送通知 異常－＞正常響應(yīng)方式－ 個(gè)別設(shè)定－響應(yīng)策略不選。 ?每一個(gè)被監(jiān)視對(duì)象都有各自的管理方式 ， 其體現(xiàn)在對(duì)象監(jiān)視策略上 。 ?當(dāng)新的 POLLING關(guān)聯(lián)便被建立時(shí) 。 ?故障通知是對(duì)管理對(duì)象發(fā)出的通知進(jìn)行先期的過(guò)濾處理 ， 并加以控制 ， 從而使管理對(duì)象發(fā)出的各種通知中有選擇地轉(zhuǎn)化為事件報(bào)告并用不同的通知方式發(fā)送給目標(biāo)管理主機(jī) 。 ? [接口信息 ]：讀取并顯示接口最新?tīng)顟B(tài)和詳細(xì)信息 ? [路由探測(cè) ]：探測(cè)任意兩個(gè)節(jié)點(diǎn)間的路由關(guān)系 。 ? 發(fā)送通知的過(guò)程可以預(yù)先安排 。 ? 通知對(duì)象 故障通知的傳送方式可以將節(jié)點(diǎn)發(fā)生故障的消息通過(guò)尋呼機(jī)、 手機(jī)或電子郵件的形式自動(dòng)發(fā)送給相關(guān)人員 。 ? 這是系統(tǒng)管理人員的日常性工作 ， 網(wǎng)絡(luò)性能管理包括數(shù)據(jù)采集功能 、 統(tǒng)計(jì)分析功能和性能預(yù)警功能 。 ? 采集后的數(shù)據(jù)可以立刻進(jìn)行性能顯示 網(wǎng)絡(luò)性能管理 統(tǒng)計(jì)分析 功能 ? 統(tǒng)計(jì)分析是將采集到的設(shè)備端口的通信性能數(shù)據(jù)首先以三維圖形和表格的形式表示 ， 再將管理程序所收集的原始數(shù)據(jù)取出作二次加工 。 ? 根據(jù)用戶(hù)設(shè)置的閾值發(fā)出性能預(yù)警并根據(jù)系統(tǒng)性能指標(biāo)的統(tǒng)計(jì)數(shù)據(jù)做出相應(yīng)對(duì)策 。 ? 安全管理活動(dòng)能夠利用各種層次的安全防衛(wèi)機(jī)制 ，使非法入侵事件盡可能少發(fā)生；能夠快速檢測(cè)未授權(quán)的資源使用 ， 并查出侵入點(diǎn) . ? 對(duì)非法活動(dòng)進(jìn)行審查與追蹤；能夠使網(wǎng)絡(luò)管理人員恢復(fù)受破壞的文件 。 最大件數(shù) 只顯示規(guī)定件數(shù)之內(nèi)的日志記錄 IP地址管理 IP地址資源的管理是非常重要的工作 。 ? 對(duì)于新增加的管理節(jié)點(diǎn)追加到相應(yīng)的管理區(qū)域；如果管理節(jié)點(diǎn)被刪除 ， 則自動(dòng)回收 IP地址 ， 將其設(shè)為未使用狀態(tài) 。 策略分為 “ 分配策略 ”、 “ 綁定策略 ” 和 “ 監(jiān)控策略 ” 三個(gè)層次 。 ? 對(duì)于綁定違規(guī)或禁用違規(guī)的計(jì)算機(jī) ， 除了記錄在案、 及時(shí)報(bào)警以外 ， 可以根據(jù)需要強(qiáng)制將其與網(wǎng)絡(luò)隔離 ， 這就是所謂的違規(guī)制裁 。 通常是根據(jù)用戶(hù)使用資源的情況來(lái)分?jǐn)傎M(fèi)用 。 ? 對(duì)于綁定違規(guī)或禁用違規(guī)的計(jì)算機(jī) ， 除了記錄在案、 及時(shí)報(bào)警以外 ， 可以根據(jù)需要強(qiáng)制將其與網(wǎng)絡(luò)隔離 ， 這就是所謂的違規(guī)制裁 。 11:21:1111:21:1111:213/10/2023 11:21:11 AM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 2023年 3月 10日星期五 上午 11時(shí) 21分 11秒 11:21: ? 1比不了得就不比，得不到的就不要。 上午 11時(shí) 21分 11秒 上午 11時(shí) 21分 11:21: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 11:21:1111:21:1111:21Friday, March 10, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 上午 11時(shí) 21分 :21March 10, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 11:21:1111:21:1111:213/10/2023 11:21:11 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :21:1111:21:11March 10, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 11時(shí) 21分 11秒 上午 11時(shí) 21分 11:21: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專(zhuān)家告訴 。 2023年 3月 上午 11時(shí) 21分 :21March 10, 2023 ? 1業(yè)余生活要有意義，不要越軌。 11:21:1111:21:1111:21Friday, March 10, 2023 ? 1知人者智，自知者明。 上午 11時(shí) 21分 11秒 上午 11時(shí) 21分 11:21: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 10日星期五 上午 11時(shí) 21
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1